ver après formatage !est-ce possible?

[nebulon]

bonjours a tous et a toutes,

 

voila il y a une semaine j'ai formaté le pc d'une amie,

 

et voila que hier elle me dit que avast lui a trouvé un ver (sait pas le quel)

 

alors qu'elle n'avait encore rien téléchargée(emule....)

 

et hier soir, en voulant démarrer le pc le message suivant apparait:system/config/system manquant ou endomagé....

 

impossible de démarrer meme en mode sans echec

 

on a donc restauré le system et ca remarche

 

est ce posssible qu'après un formatage (pas le rapide)le ver est put survivre?et est ce possible que cela recommence?

 

merci de votre patience,a bientot!

Modifié le 21 avril 2007 par nebulon

[angelique]

system/config/system manquant n'est nullement du à un ver, mais à la ruche systeme qui s'est retrouvé corrompu!!!

 

extraire system ou software (missing or corrupt) d'un point de restauration en console de recuperation

 

 

C:\Windows>CD C:\system~1\_resto~1

C:\system~1\_resto~1\>dir

 

Apres avoir taper dir et taper "enter"tu verras une liste rp1 , rp2, rp3 , rp4,.....ces rp sont les points de restauration.

 

Prenons l'exemple qu'il y' ait 24 rp (rp1 à rp24);on va extraire de l'avant dernier point de restauration system ou software manquant

 

*taper alors ceci pour system manquant:

 

C:\system~1\_resto~1>cd rp23

 

C:\system~1\_resto~1\rp23>cd snapshot

 

C:\system~1\_resto~1\rp23\snapshot>copy _registry_machine_system c:\windows\system32\config\system

 

 

 

Overwrite system [y,n]: y

 

1 file copied

 

C:\system~1\_resto~1\rp23\snapshot>exit

 

 

*taper alors ceci pour software manquant:

 

C:\system~1\_resto~1>cd rp23

 

C:\system~1\_resto~1\rp23>cd snapshot

 

C:\system~1\_resto~1\rp23\snapshot>copy _registry_machine_software c:\windows\system32\config\software

 

Overwrite software [y,n]: y

 

1 file copied

 

C:\system~1\_resto~1\rp23\snapshot>exit

 

 

 

Apres avoir taper exit,retirer son cd d'xp et le pc devrait booter.

 

 

_____________________________

 

 

1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM.

2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur.

3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP.

4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération.

5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération.

6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE.

7. À l'invite de commandes, tapez et valider par enter chaque ligne:

 

md tmp

copy c:\windows\system32\config\system c:\windows\tmp\system.bak

copy c:\windows\system32\config\software c:\windows\tmp\software.bak

copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak

copy c:\windows\system32\config\security c:\windows\tmp\security.bak

copy c:\windows\system32\config\default c:\windows\tmp\default.bak

 

delete c:\windows\system32\config\system

delete c:\windows\system32\config\software

delete c:\windows\system32\config\sam

delete c:\windows\system32\config\security

delete c:\windows\system32\config\default

 

copy c:\windows\repair\system c:\windows\system32\config\system

copy c:\windows\repair\software c:\windows\system32\config\software

copy c:\windows\repair\sam c:\windows\system32\config\sam

copy c:\windows\repair\security c:\windows\system32\config\security

copy c:\windows\repair\default c:\windows\system32\config\default

 

exit

 

je bouge ton sujet de analyse & rapport HJT.

[nebulon]

salut angélique,

 

merci de m'aider car le pc a recommencé avec son message system/config/system endommager .....

 

ou dois je entrer "C:\Windows>CD C:\system~1\_resto~1"et tout le reste de ta premiere methode ?

 

est ce bien deux méthodes différentes ou c'est tout a faire dans l'ordre?

 

merci de ta patience....

[nebulon]

vous êtes la ?

 

svp j'arrive plus a démarrer mon pc!

[angelique]

tu fais la 2eme partie !!!

 

au pire tu colles en console de recup(au meme endroit!!) un FIXBOOT C:

 

il va te dire que truc est corrompu et va la réecrire

 

direct derriere tu effectues un CHKDSK /P /R

 

au reboot , possible qu'il te dise qu'il a recupéré une erreur registre qu'il a restauré.

 

sinon 2eme partie ;o)

 

console de recupération!

 

1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM.

2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur.

3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP.

4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération.

5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération.

6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE.

7. À l'invite de commandes, ce que j'ai dis ci dessus:!

[nebulon]

c'est ok,ca a été long mais la c'est ok!

 

je fais ca et je te tiens au courrant,

 

[nebulon]

bonjours,

 

voila j'ai fais ce que tu m'a dis de faire,est c'est bon ca tourne comme avant.

 

ton aide était claire,nette et précise et je t'en remerci

 

pour la question d'un ver après un formatage ,vous en pensez quoi,c'est possible?

 

merci et a bientot,

[angelique]

bonjours,

 

voila j'ai fais ce que tu m'a dis de faire,est c'est bon ca tourne comme avant.

 

ton aide était claire,nette et précise et je t'en remerci

 

pour la question d'un ver après un formatage ,vous en pensez quoi,c'est possible?

 

merci et a bientot,

 

------------------------------------------------

 

system/config/system manquant n'est nullement du à un ver, mais à la ruche systeme qui s'est retrouvé corrompu!!!

 

Nan!! la suppression de partitions/recréations des partitions/formatage long ntfs supprime toutes données trojan/vers/virus aussi

 

Il ya le cas de certains trojans qui crée un autorun.inf sur toute autre support autre disque dur/support amovible......donc meme dans le cas ce serait dans cette condition,meme apres formatage,autorun.inf va recrée une saloperie sur la partion franchement formatée.

[nebulon]

bon,c'est qu'elle a due le choper après...

merci de ton aide

bonne continuation,a+